TikTok no garantizó ni verificó ni demostró que los datos personales de los europeos recibieran un nivel de protección adecuado, equivalente al recibido en la UE. Mientras que TikTok ha manifestado su desacuerdo y planea apelar, la compañía declara que la decisión se centra en un periodo selecto de antes de mayo de 2023 donde posteriormente construyó centros de datos en Europa mediante el denominado Proyecto Clover.
A pesar de que el Proyecto Clover incluye una de las normativas más estrictas del sector, como una supervisión independiente de NCC Group, la firma europea puntera en ciberseguridad, la decisión no contempla estas medidas de seguridad de datos.
